外卖平台数据协议

外卖平台数据协议鉴于甲方（以下简称“平台”）提供外卖配送及相关服务，需要收集、使用、存储和传输用户（包括但不限于消费者、商家、骑手等，以下简称“用户”）和商家数据信息，乙方（以下简称“数据主体”）作为用户或商家，同意接受平台的条款。为明确双方在数据处理活动中的权利和义务，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规，双方经友好协商，达成如下协议：第一条定义与解释1.1本协议中，“平台”指提供外卖配送及相关服务的运营主体。1.2“用户”指使用平台服务的个人消费者、注册入驻的商家以及提供配送服务的骑手等。1.3“商家”指在平台注册并通过平台提供商品或服务的企业或个体工商户。1.4“骑手”指在平台注册并通过平台提供配送服务的个人。1.5“数据”指平台在提供服务或履行其他义务过程中，以电子或其他方式记录的与用户、商家、骑手相关的各种信息，包括但不限于个人信息、经营信息、非个人数据。1.6“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。1.7“经营信息”指与商家经营活动相关的非个人信息，如商品信息、经营数据、交易记录等。1.8“非个人数据”指不直接识别特定自然人的数据。1.9“同意”指数据主体在充分知情的前提下，以书面、口头、行为等方式明确作出的自愿决定。第二条数据收集2.1平台为提供和优化外卖配送及相关服务，可能收集以下类型的数据：(1)用户个人信息：包括但不限于用户名、昵称、密码（加密处理）、性别、年龄、联系方式（手机号码、邮箱地址等）、身份证件信息（在必要时，如实名认证）、支付信息（通过合作支付机构收集）、地理位置信息（精确或模糊，根据服务需要）、设备信息（如设备型号、操作系统）、使用行为数据（如浏览记录、下单记录、搜索记录、点击记录、评价信息等）。(2)商家经营信息：包括但不限于商家名称、统一社会信用代码、联系方式、地址、营业执照信息、商品信息（名称、描述、价格、库存等）、经营数据（如订单量、销售额、用户评价等）、商家上传的图片、视频等。(3)骑手信息：包括但不限于骑手名号、联系方式、身份证件信息（在必要时）、车辆信息、配送数据（如接单量、完成量、配送路线、配送时效等）、服务评价等。(4)其他数据：包括平台为运营需要收集的日志数据、分析数据，以及为提供特定服务而与第三方合作收集的数据。2.2平台收集数据的目的包括但不限于：(1)验证用户、商家、骑手身份，保障交易安全；(2)提供和优化平台服务，如商品推荐、订单匹配、路线规划、配送调度等；(3)处理用户请求，如订单查询、投诉建议、售后支持等；(4)进行数据分析，用于业务运营、市场调研、产品改进、风险管理等；(5)向商家提供经营数据分析、营销支持等服务；(6)通知用户订单状态变更、平台规则更新、优惠活动等信息；(7)法律法规规定的其他目的。2.3平台收集用户个人信息前，应通过隐私政策、服务条款、注册协议或其他适当方式向用户告知收集的数据类型、使用目的、存储期限、用户权利以及平台采取的安全措施，并获取用户的同意（根据法律法规，某些必要数据的收集可基于提供服务所必需，并在协议中说明）。第三条数据使用3.1平台在收集数据时声明的使用目的范围内使用数据。3.2平台使用数据的具体情形包括但不限于：(1)为用户提供注册、登录、下单、支付、收货、评价等核心功能服务；(2)为用户提供个性化推荐，如商品推荐、商家推荐、优惠信息推送等；(3)为商家提供订单管理、客户服务、数据分析、营销推广等经营支持服务；(4)为骑手提供订单分配、配送管理、收入结算、绩效评估等服务；(5)进行内部管理和运营，如用户管理、商家管理、风险监控、系统维护、安全审计等；(6)进行数据统计和分析，以了解用户行为、市场趋势，用于产品研发、业务决策和商业智能；(7)向合作伙伴提供服务所必需的数据，如支付信息提供给支付机构，地理位置信息提供给地图服务商等（均需事先约定并确保其合规性）；(8)法律法规规定的其他使用目的。3.3平台未经用户同意，不得变更数据使用的目的。如确需变更，平台应以合理方式通知用户，并再次获取用户的同意后方可执行。第四条数据共享与传输4.1为提供和优化平台服务，平台可能将数据共享给以下主体：(1)合作的第三方服务商：包括但不限于支付机构（处理支付信息）、物流服务商（辅助配送）、地图服务提供商（提供地理位置服务）、软件开发者（提供技术接口）、信用评估机构（进行用户信用评估，如需）、保险公司（承担配送风险，如需）等。平台仅向其提供履行服务所必需的数据，并要求其承诺保密，仅用于约定目的，并采取相应的数据安全措施。(2)平台关联公司：若平台属于集团企业，可能在集团内部公司之间共享数据，用于集团统一运营、管理或提供整合服务，但共享范围仍遵循最小必要原则，并遵守相关法律法规。(3)法律法规规定的其他主体：如政府部门依法进行查询、调查、取证等。4.2平台在以下情况下可能传输数据至境外：(1)根据用户协议或服务条款，为提供服务或履行义务而需要将数据传输至用户所在地以外的国家或地区；(2)应用户要求将其数据传输至境外。如发生数据跨境传输，平台承诺：(a)遵守《数据安全法》、《个人信息保护法》等关于数据跨境传输的法律法规要求；(b)采取有效的技术措施和管理措施，确保数据在传输和存储过程中的安全；(c)通过签订标准合同、获得认证等方式，确保境外接收方承担与平台同等的数据安全保护义务；(d)将相关情况告知用户，并就跨境传输的目的、方式、接收方及接收方所在地的法律环境等向用户进行说明。4.3未经用户明确同意，平台不会将用户的个人信息用于平台服务之外的用途，或与无关第三方共享。第五条数据存储5.1平台将用户和商家的数据存储在中国境内（数据跨境传输除外），并采取加密、访问控制等技术措施保障数据安全。5.2数据存储期限遵循合法、正当、必要原则，并根据数据类型和使用目的确定。一般而言：(1)个人信息存储期限不应超过实现收集目的所需的最短时间；对于提供、维护和改进服务所必需的信息，以及为履行法律法规规定的义务、应对诉讼或仲裁、进行商业交易记录等所需的信息，平台将在法律法规规定的期限内或为实现上述目的所必需的时间内保留。(2)经营信息根据业务需要和法律法规要求确定存储期限。(3)日志数据等用于内部运营分析的数据，将在满足分析目的后进行安全删除或匿名化处理。5.3用户或商家有权要求平台删除其不再需要的或错误的数据，平台应在合理期限内响应并执行删除操作（法律法规另有规定的除外）。第六条数据安全6.1平台承诺采取必要的技术和管理措施，保障用户和商家数据的安全，防止数据泄露、篡改、丢失。主要措施包括但不限于：(1)采用加密技术传输和存储敏感数据；(2)设置严格的访问权限控制，确保只有授权人员才能访问相关数据；(3)定期进行安全风险评估和漏洞扫描，及时修复安全漏洞；(4)建立数据备份和恢复机制，防止数据意外丢失；(5)对员工进行数据安全培训，提高安全意识；(6)制定数据安全事件应急预案，并定期进行演练。6.2尽管平台已采取合理的安全措施，但平台无法保证数据绝对安全，亦无法保证因第三方原因（如用户自身原因、网络攻击、不可抗力等）导致的数据安全事件。若发生或可能发生数据安全事件，平台将在法律法规要求的时间内，以及可能的情况下，及时通知受影响的用户或商家，并采取补救措施。第七条用户/商家权利7.1用户和商家作为数据主体，依法享有以下权利：(1)知情权：有权获取平台处理其个人信息的规则，以及其个人信息的处理目的、方式、存储期限等信息。平台应以清晰、易懂的方式提供相关信息。(2)访问权：有权访问其个人信息的准确性，并要求平台更正不准确的信息。(3)删除权：有权要求平台删除其不再需要或错误收集、存储的个人信息。平台应在法律允许的范围内响应删除请求。(4)限制或拒绝处理权：有权要求平台在特定情形下（如平台处理其个人信息侵犯其合法权益时）限制或拒绝处理其个人信息。(5)可携带权：在满足特定条件时（如使用非强制性服务），有权要求平台将其个人信息转移至指定第三方，或要求平台提供其个人信息在平台处理活动的副本。(6)投诉权：有权就平台违反法律法规或本协议约定的数据处理行为，向有关部门投诉或举报。7.2平台将建立并公布处理个人信息请求的流程，并提供便捷的渠道（如在线客服、帮助中心、客服电话等）供用户和商家行使上述权利。平台将在收到请求后，按照法律法规规定的时限（一般为三十日内）响应，并告知处理结果。第八条合规性与其他义务8.1平台承诺遵守所有适用的中国法律、法规和规章，特别是关于网络安全、数据安全和个人信息保护的法律规定。8.2平台应建立健全数据处理制度，对数据处理活动进行记录，并定期进行合规性审查。8.3平台应建立数据泄露通知机制，在发生或可能发生数据泄露事件时，按照法律法规要求及时通知用户或商家，并采取补救措施。8.4用户和商家在使用平台服务时，应遵守相关法律法规和平台规定，不得利用平台收集、处理或传输任何违法违规信息，不得侵犯他人的合法权益。第九条责任与免责9.1平台对因用户提供的信息不准确、不完整或用户自身过错导致的问题，不承担责任。9.2因不可抗力（如自然灾害、战争、政府行为等）导致平台无法履行本协议约定的义务，平台不承担责任，但应及时通知对方并采取补救措施。9.3因第三方原因（如黑客攻击、病毒感染、网络服务中断等）导致平台数据泄露、篡改或丢失，平台在已尽合理安全注意义务的情况下，不承担责任。9.4平台对因用户或商家违反本协议约定或相关法律法规而造成的一切损失，不承担责任。9.5平台因履行本协议而承担的赔偿责任，以实际发生的直接损失为限，且赔偿总额不超过用户或商家因平台违约行为所遭受的直接经济损失。法律另有规定的，从其规定。第十条争议解决10.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。10.2协商不成的，任何一方均有权向平台住所地有管辖权的人民法院提起诉讼。第十一条协议的生效、变更与终止11.1本协议自双方签字或盖章之日起生效。11.2平台有权在提前合理通知（通常为三十日）的前提下，以书面形式修改本协议。修改后的协议内容将通过平台公示或其他用户能够获取的方式通知用户或商家。若用户或商家不同意修改内容，应在本协议修改通知发布之日起一定期限内（如十五日）书面通知平台拒绝接受，否则视为接受修改。对于商家，平台应就修改内容征得其同意。11.3用户或商家可在满足平台服务使用条件的前提下，随时单方面终止使用平台服务，并可根据平台规定申请注销账户。用户或商家终止使用服务或注销账户，不代表其同意本协议中关于数据使用、共享、存储、安全、权利义务等已生效条款的效力，除非双方另有约定或法律法规另有规定。11.4平台在以下情形下有权终止本协议：(1)用户或商家违反本协议约定或相关法律法规，情节严重或经平台书面通知后拒不改正的；(2)用户或商家提供虚假信息或从事欺诈活动的；(3)用户或商家利用平台从事违法活动的；(4)因不可抗力导致协议无法继续履行的；(5)法律法规规定的其他情形。平台终止协议时，应提前通知用户或商家，并说明理由。平台有权采取必要措施，包括但不限于限制服务、删除数据（符合法律法规及协议约定的情况除外）等。第十二条其他12.1本协议是双方关于数据处理合